Skip to content

mirror/android/os · OS 镜像 ​

镜像 android.os 包的隐藏类,共 ~16 个类。包含 VirtualXposed 最核心的几个镜像:ServiceManager/Build/Handler。

关键镜像类 ​

镜像类真实类用途
ServiceManagerServiceManagersCache(service-hook 的替换目标)/getService
BuildBuildSERIAL(设备信息伪造 反射改写)
HandlerHandlermCallback/mLooper(am 代理 的 HCallbackStub 改 mCallback)
Message / Bundle / BundleICS / BaseBundleMessage/Bundle消息/Bundle 内部字段
UserHandle / IUserManagerUserHandle/IUserManager多用户
IDeviceIdentifiersPolicyServiceIDeviceIdentifiersPolicyService设备标识策略(os 代理)
IPowerManagerIPowerManager电源接口
INetworkManagementServiceINetworkManagementService网络管理接口
Process / StrictModeProcess/StrictMode进程/严格模式字段

ServiceManager.sCache 是整个系统服务劫持的支点——所有 XxxStub 都通过它注入。

核心镜像与使用方 ​

三个最关键的镜像:ServiceManager(劫持支点)、Build(设备伪造)、Handler(H Callback 还原)。

基于 VirtualApp 与 epic,仅供学习研究。VirtualApp 禁止商用。